linux ip地址冲突检测和linux信号处理

Question

请教各位大虾：
最近在处理一个任务：要求设备能够检测到网络上的ip地址冲突.

我最初是在网上找了一些程序实现了：周期性发送免费arp如果收到应答就知道ip地址冲突。如果没有就知道ip地址没有冲突。
这个机制很容易实现，也能知道什么时候ip地址不再冲突（UI 部分很好处理）。

但是。。。
我发现我向网络上发送了额外的数据，而且是周期性的，如果设备很多，肯定不好。

于是:
我先测试了下我的linux（cent os）没有发现linux支持ip地址冲突检测，接着我就测试了下windows，通过网络抓包，我发现，windows并不会主动发送arp，但是会检测arp，只要冲突的那台机器发送arp，windows右下角就会弹出ip地址冲突的提示（普通数据发送不会触发）。提示消息不会自动消失，需要用户关闭，但是只要继续检测到冲突的arp，消息又会弹出。

我查看了下linux内核的arp.c，发现只要很小的修改就很容易让内核发现ip地址冲突。（这样的做法professional吗？你们用什么办法）

现在我还有个新问题：
由于我是个linux内核方面的菜鸟，我也不知道该如何通知应用程序。我的初步想法是在arp.c中添加了检测到ip地址冲突检测的代码.然后用kill_proc发送个消息给应用。但是pid又怎么获得呢，我只有进程名。

帮帮我吧，这个linux真是搞死人！

BR！

Answer 1

如果内核中能获取到冲突的话，做个应用程序，通过netlink连接内核，内核往出吐数据就是了。
可以有两种模式:
第一种被动输出：用户态程序周期性的向内核发送请求，内核吐出数据。
第二种主动输出：内核启动一个timer,周期到了就往用户态吐出数据。